Самый опасный вид скама: как потерять всё!
API-скам — самый опасный вид скама. CS.MONEY подготовили для вас подробное руководство о том, что такое API-скам, и как от него защититься и что делать, если вы все-таки попались.
Как происходит API-скам
Ты совершил выгодный обмен, открываешь свой инвентарь… а там пусто. Ничего. Все потеряно. Теперь это случилось и с тобой. Ты никому не давал свои логин и пароль, использовал Steam Guard, но… Тебя заскамили. Как же это могло случиться? Это был API-скам.
Ты думаешь, тебе это не грозит? Каждый день нам пишут сотни заскамленных пользователей. ”Я не заходил на сайты-рулетки, этого просто не может быть!”, — скажешь ты. А теперь ты потерял свой Glock-18 | Water Elemental и нож, на который столько копил.
API-скам — один из самых опасных видов скама . Слышал о нем? То-то же. API-ключ позволяет отменять и принимать трейды, а также переводить их на свой аккаунт. Ты только что совершил трейд, открываешь свой инвентарь – а там пусто. Почему? Мо шенник получил доступ к API-ключу, теперь он принимает и отправляет трейды за тебя. Хочешь быть в 100% безопасности, потратив всего пару минут? Листай в конец статьи.
Как теряют API-ключ?
S1mple терял несколько ножей – а он знал о скамерах гораздо больше обычного игрока в CS:GO. Как это происходит? И как ты потерял за минуту свой Glock-18 | Water Elemental? Ставим африканскую сетку (FT) на то, что ты зашел поиграть на сайт-рулетку, тебе выпал “драгонлор” и ты, как и любой уважающий себя гражданин, конечно же, поверил.
Или просто нашел в поисковике сайт csmoney, не заметил пару лишних букв в ссылке и отдал им все свои данные .
Видишь разницу между этими двумя сайтами? Мы тоже нет. Но на правом сайте тебя заскамят и ты потеряешь все. Скам-сайты похожи на CS.MONEY не только адресом, но и внешним видом. Ты попадешь на «обычный» сайт, где рассматриваешь скины, выбираешь float, но всё, что ты видишь – обман.
Когда ты заходишь на поддельный сайт и логинишься в свою учетную запись Steam, ты попадаешь в сети мошенника. Нажатие на кнопку “Войти с помощью Steam” открывает фальшивое окно авторизации.
Не стоит верить своим глазам: выглядеть подделка будет как оригинал. Ты увидишь окно с предложением ввести код Steam Guard, введешь его и получишь сообщение об ошибке. Именно в этот момент твои логин и пароль получит не Steam, а мошенник. Ты сам отдал ему всё. Steam Guard ничем тебя не защитил.
Что будет дальше? Мошенник зайдет в твой аккаунт и в любой момент может забрать у тебя все, а ты даже не узнаешь об этом.
Ты уже бывал на подозрительных сайтах, но ничего не случилось? Рано радоваться – мошенник автоматически отслеживает все твои предложения обмена. И как только ты будешь обменивать свой Glock-18 | Water Elemental, бот отменит трейд, скопирует аватар и никнейм второго участника обмена, и… твои скины отправляются скамеру.
Допустим, ты решил обменять свою коллекцию Hyper Beast на новый нож. И в самый важный момент, когда ты проверил и подтвердил трейд с ботом, все твои скины отправляются к скамеру.
Привык проверять профили при торговле? В новом, фальшивом предложении обмена будут совпадать почти все детали. Те же скины, тот же аватар и никнейм… вот только нет ножа, который бот должен передать тебе. Ты подтверждаешь обмен, и все твои скины уходят к мошеннику, а взамен ты получаешь… ничего.
Как защититься от API-скама?
Плохая новость: злоумышленник не вернет тебе скины, Steam тоже. К сожалению, полиция вряд ли сможет помочь. Ты добровольно отдал все свои сокровища. Со скинами придется попрощаться.
Мы составили инструкцию, которая может тебе защититься от такого исхода.
Достаточно трёх простых шагов, чтобы никто не украл твои скины!
- Проверь наличие API-ключа по ссылке https://steamcommunity.com/dev/apikey . Если поле «Домен» пусто, то ты в безопасности. Если нет, то ты рискуешь потерять свои скины.
- Установи в браузер Антискам расширение.
3. Запомни навсегда адрес CS.MONEY и всегда проверяй свою адресную строку
Инструкция для заскамленных пользователей
1.Меняем пароль в настройках аккаунта в Steam.
2. Выходим из Steam аккаунта на всех устройствах. Кнопку можно найти по ссылке – http://store.steampowered.com/twofactor/manage
3. Отзываем API ключ, сгенерированный злоумышленниками. Сделать это можно по ссылке https://steamcommunity.com/dev/apikey. Генерировать новый ключ не нужно.
4 главных правила безопасности
- Фейк-боты не могут копировать уровень в Steam, группы и пр. Поэтому всегда нужно проверять следующее:
- Состоит ли бот в нашей группе Steam https://steamcommunity.com/groups/CSMONEY-BOTS
- Уровень бота. Все наши боты не ниже 25-го уровня
- Статус бота. Все наши боты офлайн больше года
- Нельзя пользоваться приложениями для телефона, фармящими карточки Steam, расширениями для браузера, читами и пр.
- Не стоит логиниться на сайтах, ссылки на которые вам присылают неизвестные люди в Steam.
- Не пользуйся Yandex для захода на https://cs.money. Набирай адрес руками в строке браузера или переходи по ссылкам из наших социальных сетей.
Готов проверить свои знания? Пройди наш тест:
Источник
Все способы скама скинов
Минуточку внимания дорогие спамеры, данный способ являеться уникальным на данный момент, скамить строго от 50$.
Кто скамит 350 $ и выше на opskins — Выводим мгновенным выводом на Bitcoin ( BTC )
Это действительно эффективный метод, потому что жертвы даже не задумываются дважды, прежде чем войти в свою учетную запись!
Если жертва регистрируется, но удаляет вас после, у нас есть доступ к его данным . Его данные работают от 30 секунд до 3 минут . ( Рандомно )
Просто предлагаете купить вещи на OPSKINS , Обязательно говорите что у него редкий Float на ноже или же Pattern / Рассказывайте ему на сколько его нож редкий что вы готовы переплатить за него , допустим если нож 50-60-70 долларов , говорите что переплатите 15-20$ за его нож или же скин . То есть 50+15=65$ дадите ему за его скин .Он соглашается.Просите его выставить скины/ножи на Opskins . После того как он выставил , чекаете за выставил он или нет по этой ссылке ( https://opskins.com/?loc=shop_users_page&steamid=.. ) — ( После знака = ставите ид жертвы ) . Если не знаете как взять id жертвы , пишите в личку помогу и научу !
После того как он выставил и вы проверили его скины на торговой площадки Opskins , говорите ему что сейчас вы пополните свой баланс Opskinsa , после чего 1-2 минуты ждете , и пишите ему следующее — что при пополнении , вы теряете на комиссии большие деньги , и говорите что у вас на одном сайте есть баланс , но вам не хватает вывести 5$ ( сумму выбираете сами ) , потом просите его зайти на сайт и ввести ваш промо код ( придумываете любой — Пример : R9eL8 ) . Даете жертве наш сайт https://howl.money — он входит на сайт , его просит сайт авторизоваться , он нажимаете на авторизацию и его просят ввести данные . Таким образом: когда он авторизуется на сайте , логин, пароль и steam guard код приходят мне , и я уже по ним захожу на сайт , но напоминаю его гуард ( Guard ) — работает от 30 секунд до 3 минут .
Он выставляет вещи — я захожу на его OPSKINS аккаунт и меняю цену на автозакупки , их покупают и после чего я сливаю баланс !
Так же не забываем что способ можно использовать не только для OPSKINS но и для таких торговых Площадок как и Bitskins / Bitskins не на столько известна как Opskins но так же о нем знают многие пользователи Steam .
Работаем не только по CS:GO — не забывайте что Рынок игровых скинов растет и есть такие игры как Dota 2 — PUBG — H1Z1 .
Источник
Все способы скама скинов
Counter-Strike: Global Offensive
В этом руководстве вы узнаете как вас могут обмануть на скины в CS:GO
| 19,964 | уникальных посетителей |
| 62 | добавили в избранное |
СПособ скама посложнее чем предыдущий потому что скамеру надо найти/ создать сайт который будет обманывать
Вам добавляется человек в Вк или Стим и хочет якобы купить у вас скин, Спрашивает цену и бла бла бла, это всё для вида . Хочет узнать флоат паттерн и скидывает сайт якобы рулетка который просит авторизоватся через стим . А там стим как правило не настоящий и вместо ссылки на стим там просто about:blank чтобы жертва не начала подозревать . Вы вводите логин пароль , он просит код от стим гуарда вы вводите. И всё аккаунт у скаммера в кармане , дальше он вас направляет на действия отвезать стим гуард подтвердить трейды и тд. Всё
by «CENSORED»
Цитирую из гайда который скам-админ расслыает новичкам. Не спрашивай откуда я его взял, я не скаммер. «О подмене (Работа, функционал)
После ввода логина и пароля, а также стим гварда на сайте, мой бот садиться за аккаунт жертвы, и все офферы «ИСХОДЯЩИЕ\ВХОДЯЩИЕ» он подменяет.
Минимальная цена оффера для подмены: 10$, ниже оффер подмениватся не будет
Алгоритм «Список выполняемых действий для подмены моим ботом»
* когда отправляют оффер человеку только на его предметы, подмена идет когда человек идет принимать на телефон (после принятия на компе)
* когда отправляют оффер человеку на его предметы и свои, подмена идет человек идет принимать на телефон (после принятия на компе)
* когда человек отправляет оффер кому то со своими предметами и пока идет подтверждать на мобиле делается подмена проверка на принятость на мобиле со стороны человека — автопринятие оффера со стороны бота
У нас бесконечная подмена, т.е человек не слетит и будет всегда работать на нашей подмене, как будто ему засунули майнер, но если сессия убита «по каким либо причинам» то бота выкинет с аккаунта.»
Самое интересно в том, что
Даже если человек «не поведется» на дела скаммера, а он зашел на его сайт, то бот не слетит с его аккаунта и при следующей передаче на том же опскинсе его шмот уйдет скаммеру
После авторизации на сайте скаммера, жертве выдает окно об ошибке, якобы сайт не работает
Заманивают жертву на этот сайт при условии, что посмотреть skindex или патерн
Ваша цель, найти человека, договорится с ним о продаже вещей, до того как выставлять вещи на марке, он должен авторизоваться на нашем фейке
Предлоги можете сами находить, для того что бы жертва зашла на фейк
Лично я использую, и сам развевал предлог: PATTERN INDEX \ SKINDEX
Это мой предлог, вам не обязательно понимать что это такое, но расскажу:
Вы можете выдумать все чего нету, PATTERN INDEX — это цифры на ножах в кс, я скамил этим способом по ксу, и сейчас по пабгу, работаю я 2 в 1 CS:GO \ PUBG
Ниже гайды, и объяснения как лучше работать на PATTERN INDEX
Рекомендую прочитать оба, т.к одним предлогом будете работать на несколько игр
Запомните самое главное — ваше воображение — залог успеха, выдумывайте самые глупые вещи, непонятные и все у вас получиться.
Этот раздел не учит вас скамить, этот раздел рассказывает как ВАС могут обмануть!
Ну вот и всё.
Разные виды скама будут пополнятся, а также вы сможете пополнить его написав в комментариях!
Мой ник нейм зарегестрирован тут! [nick-name.ru]
У меня пока что золотой сертификат, чем больше переходов по ссылке тем больше у меня уровень сертификата.
Если я допустил в руководстве ошибки ( А я их допустил ) , то укажите мне на их.
Я писал руководство на скорую руку.
Источник
